Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsoup に欠陥が見つかりました。リモートの攻撃者が、悪意のある HTTP リクエストを送信することにより、「soup_body_input_stream_read_chunked()」関数の符号なしから符号への変換エラーを悪用する可能性があります。この脆弱性は、libsoupが非libsoupプロキシサーバーの背後で、または非libsoupバックエンドサーバーの前のプロキシとして動作する場合に発生します。悪用に成功すると、攻撃者は、セキュリティコントロールのバイパス、Web キャッシュのポイズニング、または認証されていないアクセスの取得を行うことができます。(CVE-2026-6324)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-6324

medium Nessus プラグイン ID 317955

バージョン 1.4